プライバシーポリシー

合同会社DevForge（以下「当社」といいます。）は、当社が提供する AI カスタマーサポートサービス「CarePort」（以下「本サービス」といいます。）における個人情報および利用者に関する情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令およびガイドライン（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン」、総務省・経済産業省「AI事業者ガイドライン」等）を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者の名称等）

個人情報保護法第32条第1項に基づき、保有個人データに関する事項として、個人情報取扱事業者である当社の名称等を以下のとおり公表します。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

1. アカウント情報 — 氏名、メールアドレス、会社名・組織名、役職、ログイン認証情報、プラン・契約に関する情報
2. 課金・決済情報 — 請求先情報、支払方法に関する情報（クレジットカード番号そのものは決済代行事業者が取り扱い、当社は保持しません）
3. 利用情報 — 本サービスの操作ログ、アクセスログ、IP アドレス、Cookie 等の識別子、ブラウザ・端末情報
4. お問い合わせ情報 — お問い合わせ・サポート対応の過程で取得する氏名・連絡先・内容
5. エンドユーザー情報 — お客様（テナント）のエンドユーザーがチャットボット・問い合わせフォーム等を通じて入力した氏名・メールアドレス・問い合わせ内容、会話履歴その他の情報（第5条の区分②に該当します）

第3条（利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. 本サービスの提供、運営、保守および本人認証・アカウント管理
2. AI（人工知能）技術を用いた問い合わせ応答の生成、文章の要約・分類・分析、類似検索のためのベクトル化処理（第9条に詳細を定めます）
3. お客様のエンドユーザーへの自動応答および有人対応の補助
4. 料金の請求および決済処理
5. お問い合わせ・サポートへの対応
6. 本サービスの品質向上、新機能の開発および利用状況の分析（統計的に処理し個人を特定できない形での分析を含みます）
7. 重要なお知らせ、本サービスの更新情報および当社からのご案内の通知
8. 利用規約に違反する行為への対応、不正利用の防止
9. 法令または公的機関の要請に基づく対応

第4条（利用目的の変更）

当社は、利用目的を変更前と関連性を有すると合理的に認められる範囲内で変更することがあり、変更した場合には、変更後の利用目的を本人に通知し、または本サービス上で公表します。

第5条（取り扱う個人データの2つの区分）

当社が取り扱う個人データは、その管理責任の所在により、以下の2区分に分かれます。本ポリシーは、いずれの区分についても当社が講じる措置を定めるものです。

• 区分①：当社が個人情報取扱事業者として直接取得・利用するデータ お客様（テナント）の契約担当者・利用者のアカウント情報、課金情報、お問い合わせ情報、本サービスの利用ログ等がこれに該当します。これらについては、当社が利用目的を定め、本ポリシーに従って管理責任を負います。

• 区分②：お客様（テナント）から取扱いの委託を受けて処理するデータ お客様のエンドユーザーがチャットボット・問い合わせフォーム等を通じて入力した個人データ、会話履歴、チケット情報等がこれに該当します。これらの個人データの利用目的の決定および本人（エンドユーザー）に対する説明責任は、第一次的にお客様（テナント）が負い、当社は個人情報保護法第27条第5項第1号に基づく委託先として、お客様の指示および利用目的の範囲内でのみ処理します。当社は、これらのデータを当社自身の独自の目的（当社のマーケティング等）には利用しません。

第6条（第三者提供）

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
4. 国の機関等の法令の定める事務の遂行に協力する必要がある場合

なお、利用目的の達成に必要な範囲内で個人データの取扱いを委託する場合（第7条）、合併その他の事由による事業の承継に伴って個人データが提供される場合、および共同利用する場合は、第三者提供には該当しません。

第7条（個人データの取扱いの委託・委託先一覧）

当社は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を外部事業者に委託することがあります。この場合、当社は、委託先について必要かつ適切な監督を行い、個人データの安全管理が図られるよう、委託契約（DPA 等）において安全管理措置を定めます。

現在、当社が個人データの取扱いを委託している主な事業者（サブプロセッサー）は以下のとおりです。最新の一覧は本人の求めに応じて開示します。

第8条（外国にある第三者への提供・外的環境の把握）

本サービスの一部の委託先は外国に所在し、または外国に所在するサーバを利用しています。これらについて、当社は個人情報保護法第28条その他の関連規定に従い、以下のとおり対応します。

1. 外国にある第三者への個人データの提供（個人情報保護法第28条）

当社は、第7条の委託先のうち、個人データを取り扱う外国の第三者（Anthropic, PBC（米国）、OpenAI, L.L.C.（米国）、Resend（米国）、Functional Software, Inc.（米国）、Stripe, Inc.（米国）等）に対して個人データを提供する場合、これらの事業者との間で、個人情報保護法施行規則第16条に定める基準に適合する体制（個人データの取扱いに関する契約（DPA）および標準契約条項（SCC）等を含みます。）を整備したうえで提供します。

当社は、本人の求めに応じて、個人情報保護法第28条第3項および同法施行規則第18条第3項に基づき、移転先の外国の名称、当該外国の個人情報保護制度、提供先が講じる措置の概要等に関する情報を提供します。お問い合わせ先は第14条のとおりです。

移転先の主な所在国は 米国 です。米国の個人情報保護制度の概要については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）もあわせてご参照ください。

2. 外国に所在するサーバでの保管（外的環境の把握）

当社は、米国その他の外国に所在するサーバを管理するクラウド事業者を利用して個人データを保管・処理する場合があります。これらの事業者は、契約上、保管された個人データを当社の指示の範囲を超えて取り扱わないものとされ、適切なアクセス制御が行われています。当社は、個人情報保護法第23条に基づき、当該外国における個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じます。サーバの所在国が特定できない場合には、保管に用いる可能性のある国を本人に開示します。

第9条（AI による処理）

本サービスは、お客様が登録したナレッジベース（FAQ・ドキュメント等）およびエンドユーザーからの問い合わせ内容を、AI（大規模言語モデル）により処理し、自動応答の生成、要約、分類、類似検索等に利用します。

1. 当社が AI 処理に利用する Anthropic（Claude API）および OpenAI（Embeddings API）は、いずれも API 経由で送信された入力・出力をデフォルトでモデルの機械学習（学習・改善）に利用しません。当社は、これらの事業者との契約においても、入力データを学習に利用しない取扱いを前提としています。
2. これらの事業者は、不正利用の検知やサービス提供のためにデータを一時的に保持する場合がありますが（OpenAI は不正検知目的で最大30日間等）、その保持データも、本人の明示的な許可なくモデルの学習に利用されることはありません。法令上の要請等がある場合には、保持期間が延長されることがあります。
3. 当社は、お客様（テナント）の投稿コンテンツおよびエンドユーザーの個人データを、当社自身の汎用 AI モデルの学習には利用しません。
4. AI による出力は機械的に生成されるものであり、その正確性・完全性が保証されるものではありません。AI 処理に個人情報を入力する際は、利用目的の達成に必要な範囲に限るものとし、要配慮個人情報その他の機微な情報を不必要に入力しないようご注意ください。

第10条（Cookie・類似技術の利用）

本サービスは、ログイン状態の維持、設定の保存、利用状況の把握およびサービス改善のために、Cookie および類似技術を使用します。利用者は、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

Cookie・タグ等を用いた利用者に関する情報の外部送信については、改正電気通信事業法（外部送信規律）に基づき、別途「外部送信に関する公表事項」で送信先・送信される情報・利用目的等を公表しています。

第11条（安全管理措置）

当社は、保有個人データの漏えい、滅失またはき損の防止その他の安全管理のために、以下を含む必要かつ適切な措置を講じています。

• 基本方針の策定 — 個人データの適正な取扱いの確保に関する基本方針の策定
• 組織的安全管理措置 — 個人データの取扱いに関する規律の整備、責任者の設置、取扱状況の点検
• 人的安全管理措置 — 従業者に対する教育・監督、秘密保持義務の徹底
• 物理的安全管理措置 — 機器・記録媒体等の管理、権限のない者によるアクセスの防止
• 技術的安全管理措置 — 通信の暗号化（TLS/SSL）、データベースの行レベルセキュリティ（RLS）によるアクセス制御、認証情報の適切な管理、不正アクセス対策
• 外的環境の把握 — 外国において個人データを取り扱う場合における当該外国の制度の把握（第8条第2項）

第12条（保有個人データに関する本人の権利・開示等の請求手続）

本人は、当社が保有する保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去・第三者提供の停止を請求することができます。

1. 請求の方法 — 第14条のお問い合わせ窓口にご連絡ください。当社所定の様式により、本人または代理人であることを確認させていただいたうえで、法令に従い遅滞なく対応します。
2. 手数料 — 利用目的の通知の請求および開示の請求については、1件あたり3,000円（税込）の手数料を申し受けることがあります。訂正・利用停止等の請求については手数料を申し受けません。
3. アカウントの削除 — 利用者は、本サービスの設定画面からアカウントを削除することができます。削除時のデータの取扱いは第13条のとおりです。

なお、法令に定める事由（本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合等）に該当するときは、開示等の請求にお応えできない場合があります。

第13条（個人データの保存期間・消去）

当社は、利用目的の達成に必要な範囲内で個人データを保存し、利用目的を達成した後または利用契約終了後は、法令に基づく保存義務がある場合を除き、合理的な期間内に当該個人データを消去または匿名化するよう努めます。アカウント削除・退会時のデータの取扱いは、利用規約の定めにも従います。

第14条（苦情・お問い合わせ窓口）

個人情報の取扱いに関する苦情・お問い合わせ・開示等の請求は、以下の窓口までご連絡ください。当社は、苦情の適切かつ迅速な処理に努めます。

合同会社DevForge 個人情報お問い合わせ窓口 メール: support@dev-forge.ai 所在地: 大阪府大阪市北区梅田1丁目2番2号 大阪駅前第2ビル12-12

なお、個人情報の取扱いに関しては、個人情報保護委員会の「個人情報保護法相談ダイヤル」（電話: 03-6457-9849、受付時間: 平日9時30分〜17時30分）にご相談いただくこともできます。

第15条（本ポリシーの変更）

当社は、法令の改正または本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合には、本サービス上での掲示またはメール等の適切な方法により、あらかじめ本人に通知または公表します。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じるものとします。